-
Recon monitorizacion
Buenas noches,
En algun post anterior he intentado configurar modulos desde la consola de pandora sin éxito. Esto me ha planteado varias dudas:
Las Recon task facilitan el descubrimiento de la red y de los modulos referentes a cada agente. Pero como?
Mediante WMI o SNMP unicamente? De ser así, todas las maquinas que quiero monitorizar, deben tener el servicio snmp arrancado y el puerto 161 abierto?
Vengo de montar monitorizaciones instalando y configurando agent.conf y creia que con recon viviria mejor.
Si mi planteamiento es correcto… Seria mucho mas preciso monitorizar con la comunicación server – agent?Gracias!!
-
1 Reply
-
Hola ellistar.
Las Recon task tienen básicamente dos formas principales de funcionar.
La primera consiste en un barrido de red (Network Sweep, basado en ping) que añade todos los sistemas que se encuentren en un segmento específico de red (siempre que respondan al ping).
La segunda manera consiste en hacer un script de Recon. Puede ser SNMP, WMI, IPMI o IPAM. De este modo no se utiliza ping para el reconocimiento, sino el protocolo que hayas escogido.En ambos casos, las máquinas que quieras monitorizar deben estar accesibles para el protocolo que se vaya a utilizar. Debe ser posible la comunicación del protocolo, teniendo el puerto correspondiente abierto, y estar configurado correctamente, en caso necesario (ten en cuenta que en SNMP, por ejemplo, hay que incluir en el script la comunidad a la que pertenece el sistema a monitorizar).
Por lo tanto, respondiendo a tu pregunta, sí: las máquinas deben tener el servicio SNMP configurado y el puerto 161 abierto. De todas las máquinas que haya en el segmento de red que establezcas, únicamente responderán al Recon las que estén configuradas así.En cualquier caso, te adjunto el link con la página de la documentación en la que se explica el funcionamiento de los Recon.
http://wiki.pandorafms.com/index.php?title=Pandora:Documentation_es:ReconServerUn saludo,
Kevin.
